మీ IKEv2 SA పనిచేస్తోంది కానీ చైల్డ్ SA లేదు: మార్పిడిని చదవండి

IKE టన్నెల్ పనిచేస్తోందని, చైల్డ్ SA లేదని చెబుతుంది, రెండు వాక్యాలు ఒకే సమయంలో నిజం కావచ్చు. స్థాపించిన నియంత్రణ సంబంధం డేటా అనుబంధం కాదు, రెండు వస్తువులకు వేర్వేరు జీవితకాలం, చర్చలు మరియు వైఫల్య పద్ధతులు ఉన్నాయి. మొదటిదాన్ని కనెక్టివిటీగా నివేదించడం అంటే టికెట్ చివరికి టన్నెల్ పనిచేస్తోంది కానీ ఏదీ పనిచేయదని చెప్పే మార్గం. కనెక్షన్ సారాంశ లేబుల్ బదులు అనుబంధాల జాబితాను చదవండి, ఎందుకంటే ఆ జాబితి మాత్రమే తప్పిపోయిన వస్తువు కనిపించే స్థలం. జాబితా అర్థవంతమయ్యే క్రమం తర్వాత.

రెండు అనుబంధాలు, రెండు పనులు

IKE SA నియంత్రణ ఛానెల్ను మోసుకెళుతుంది: గుర్తింపులు, కీలు మరియు నియంత్రణ మార్పిడికి ప్రతిపాదనలు. చైల్డ్ SA ESP రక్షణను మోసుకెళుతుంది, దాని స్వంత అల్గారిథమ్లు మరియు దాని స్వంత ట్రాఫిక్ ఎంపికకారులతో. ప్రామాణీకరణ మరియు చైల్డ్ SA సృష్టి సాధారణంగా కలిసి వెళ్తాయి, ఎందుకంటే మొదటి చైల్డ్ SA IKE_AUTH లోపల చర్చించబడుతుంది, ఆ కలయికే ప్రజలను ఈ విభజనపై ఆశ్చర్యపరుస్తుంది.

ఇది మీరు ఎదుర్కొనే రెండు వైఫల్య రూపాలను కూడా వివరిస్తుంది. ప్రారంభ మార్పిడి సమయంలో తిరస్కరించబడిన చైల్డ్ SA సాధారణంగా IKE SA ను కూడా క్రిందకు లాగుతుంది, కాబట్టి స్థాపించిన నియంత్రణ ఛానెల్ మీకు కనిపించదు. ఒంటరిగా నిలిచిన IKE SA తరచుగా మొదటి చైల్డ్ SA విజయవంతమైందని, తర్వాతి చైల్డ్ SA సృష్టి ప్రయత్నం విఫలమైందని అర్థం, ఉదాహరణకు కీ పునరుద్ధరణలో. సమయ ముద్రలు ఆ సందర్భాలను ఏ కాన్ఫిగరేషన్ సమీక్ష కంటే వేగంగా వేరు చేస్తాయి.

ఏ పొర తిరస్కరించింది

చైల్డ్ SA తిరస్కరించబడినప్పుడు నోటిఫికేషన్ పొరను పేర్కొంటుంది. ప్రతిపాదన తిరస్కరణ అంటే పక్షాలు అల్గారిథమ్లపై అంగీకరించలేకపోయాయి, తరచుగా ఒక పక్షం వేరే పూర్ణ ముందడుగు రహస్యత్వ సమూహం లేదా మరొకటి అంగీకరించని సైఫర్ కోరుతున్నందున. ఎంపికకారు తిరస్కరణ అంటే ట్రాఫిక్ సమితి నేరుగా తిరస్కరించబడింది, అది కవరేజ్ వాదన, క్రిప్టోగ్రాఫిక్ కాదు.

కొన్నిసార్లు చైల్డ్ SA లేకపోవడమే డిజైన్. చైల్డ్ లేని IKE SA అనేది డేటా అనుబంధం అభ్యర్థన మేరకు సృష్టించాల్సిన చోట ఉపయోగించే నిర్వచిత పొడిగింపు, కాబట్టి లేకపోవడం సరైనది మరియు సరిపోయే ట్రాఫిక్ వచ్చినప్పుడు చైల్డ్ SA కనిపిస్తుంది. IKEv2 గురించి strongSwan నోట్లు అభ్యర్థన శైలి మరియు మొదటి సందర్భాన్ని నిర్ణయించే ప్రతిపాదన సెట్టింగ్లను రెండింటినీ కవర్ చేస్తాయి.

లోపాన్ని నిర్ధారించే ముందు అభ్యర్థన లేదా ఉచ్చు కాన్ఫిగరేషన్ ఉందో లేదో చూడండి. చైల్డ్ SA లు సోమరిగా సృష్టించబడితే, నిష్క్రియ స్థితిలో చైల్డ్ SA లేకపోవడమే ఆశించిన స్థితి, నిజమైన పరీక్ష ట్రాఫిక్ ఒకదాన్ని పైకి తెస్తుందా అనేది. ఆ పరీక్ష సోమరి డిజైన్ను నిశ్శబ్ద వైఫల్యం నుండి కూడా వేరు చేస్తుంది, ఎందుకంటే విఫల సృష్టి ట్రిగ్గర్ను కేవలం నిష్క్రియంగా కాకుండా ప్రత్యుత్తరం లేకుండా వదిలివేస్తుంది.

తర్వాత డేటా మార్గం గురించి అడగండి

చైల్డ్ SA ఉన్నప్పుడు, తదుపరి ప్రశ్నకు కౌంటర్లు సమాధానమిస్తాయి. ip -s xfrm state ప్రతి అనుబంధానికి ప్యాకెట్ మరియు బైట్ లెక్కలను నివేదిస్తుంది, మీరు ట్రాఫిక్ ఉత్పత్తి చేస్తున్నప్పుడు ఏమీ మోసుకెళ్ళని చైల్డ్ SA సరిపోలిక లేదా మార్గనిర్దేశనాన్ని సూచిస్తుంది తప్పిపోయిన అనుబంధం వైపు కాదు. swanctl --list-sas ఆ కౌంటర్ల పక్కన చైల్డ్ SA ఎంపికకారులను ముద్రిస్తుంది, ప్యాకెట్ ఆమోదించిన సమితి లోపల ఉందని అదే నిర్ధారిస్తుంది.

విజయవంతమైన ప్రామాణీకరణ మరియు విఫల చైల్డ్ SA మార్పిడిని నివేదికలో వేరుగా ఉంచండి. ప్రామాణీకరణ విఫలమైందని చెప్పే నివేదిక తదుపరి ఇంజనీర్ను ధృవపత్ర నిల్వకు పంపుతుంది, ఖచ్చితమైన వాక్యం చాలా చిన్నది: IKE SA పైకి వచ్చింది, ఈ ప్రవాహానికి చైల్డ్ SA ఎప్పుడూ ఆమోదించబడలేదు.

రెండు చివరలను కలపండి

మీరే నడిపే సర్వర్ కోసం, గంట వ్యవధిలో రెండు పునఃకనెక్షన్ ప్రయత్నాలను పోల్చడం బదులు అదే మార్పిడి యొక్క క్లయింట్ మరియు గేట్వే లాగ్లను తీసుకోండి. నోటిఫికేషన్లు రెండు వైపులా సరిపోలాలి, సరిపోలని చోట తప్పుగా కాన్ఫిగర్ చేసిన వైపును మీరు కనుగొన్నారు.

చైల్డ్ SA చర్చను సరిచేయండి, తర్వాత ఉద్దేశించిన ఎంపికకారు లోపలి ట్రాఫిక్తో మళ్లీ పరీక్షించండి. తప్పిపోయిన వస్తువు ఇప్పుడు ఉందని నిరూపించే ఏకైక పరీక్ష ఇదే, ఎందుకంటే నిష్క్రియ స్థితిలో నవీకరించిన అనుబంధాల జాబితా సరిచేయడానికి ముందు మరియు తర్వాత ఒకేలా కనిపించవచ్చు.